CVE-2026-2709

Nome do Software Vulnerável e Versões Afetadas busy versões 2.5.5 e anteriores

Descrição Existe uma falha no busy que pode permitir ataques de redirecionamento aberto. O problema está localizado em uma função desconhecida no arquivo source-code/busy-master/src/server/app.js do componente Callback Handler. A manipulação do argumento state pode acionar a falha. O ataque pode ser executado remotamente. O projeto foi informado sobre o problema, mas ainda não respondeu.

Recomendações Atualize para uma versão superior à 2.5.5.